CVE-2015-4438

Kritik

Təsvir

Windows və OS X əməliyyat sistemlərində Adobe Reader və Acrobat 10.x (10.1.15 versiyasından əvvəlki), 11.x (11.0.12 versiyasından əvvəlki), Acrobat və Acrobat Reader DC Classic (2015.006.30060 versiyasından əvvəlki), həmçinin Acrobat və Acrobat Reader DC Continuous (2015.008.20082 versiyasından əvvəlki) proqramları hücumçulara qeyri-müəyyən vektorlar vasitəsilə JavaScript API icra məhdudiyyətlərindən yan keçməyə imkan verir; bu, CVE-2015-4435, CVE-2015-4441, CVE-2015-4445, CVE-2015-4447, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085 və CVE-2015-5086-dan fərqli bir zəiflikdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Acrobat
Dərc15 iyl 2015
İlk görülmə15 iyl 2015

Necə düzəltmək olar

Yeniləyin
  • adobe acrobat10.1.15, 11.0.12 və ya daha yeni versiya
  • adobe acrobat_dc15.006.30060, 15.008.20082 və ya daha yeni versiya
  • adobe acrobat_reader10.1.15, 11.0.12 və ya daha yeni versiya
  • adobe acrobat_reader_dc15.006.30060, 15.008.20082 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe acrobat10.0 ≤ v < 10.1.15, 11.0.0 ≤ v < 11.0.1210.1.15, 11.0.12
adobe acrobat_dc15.006.30033 ≤ v < 15.006.30060, 15.007.20033 ≤ v < 15.008.2008215.006.30060, 15.008.20082
adobe acrobat_reader10.0 ≤ v < 10.1.15, 11.0.0 ≤ v < 11.0.1210.1.15, 11.0.12
adobe acrobat_reader_dc15.006.30033 ≤ v < 15.006.30060, 15.007.20033 ≤ v < 15.008.2008215.006.30060, 15.008.20082

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-4438 · Adobe Acrobat · Dark Radar